如何将事件日志条目限制为一个来源？

Question

我正在使用 EventLog 来支持 C# 应用程序中的日志记录类。 （以前...）这是该类的精简副本：

class Logger
{
    private EventLog eventLog;
    private ListView listViewControl = null;
    private String logSource = "SSD1";

    public Logger(ListView _listViewControl = null, string _logFileName = null)
    {
        if (!EventLog.SourceExists("SSD1"))
            EventLog.CreateEventSource(logSource, "Application");
        eventLog = new EventLog();
        eventLog.Source = logSource;
        addListView(_listViewControl);
        logFilename = _logFileName;
    }

    public void addListView(ListView newListView)
    {
        if (eventLog.Entries.Count > 0)
        {
            foreach (EventLogEntry entry in eventLog.Entries)
            {
                listViewControl.Items.Add(buildListItem(entry));
            }
        }
    }

    public void LogInformation(string message)
    {
        LogEntry(message, EventLogEntryType.Information);
    }

    private void LogEntry(string message, EventLogEntryType logType)
    {
        eventLog.WriteEntry(message, logType);
        if (listViewControl != null)
        {
            updateListView();
        }
    }

    private void updateListView()
    {
        listViewControl.Items.Add(buildListItem(eventLog.Entries[eventLog.Entries.Count-1]));
    }

    private ListViewItem buildListItem(EventLogEntry entry)
    {
        string[] eventArray = new string[3];
        eventArray[0] = entry.Message + " (" + entry.Source +")";
        eventArray[1] = entry.EntryType.ToString();
        eventArray[2] = entry.TimeGenerated.ToString("dd/MM/yyyy - HH:mm:ss");
        return new ListViewItem(eventArray);
    }

问题是，ListView 会填充整个日志 - 而不仅仅是来自指定源的日志。以下是输出的屏幕截图：

来自所有来源的条目 http://img341.imageshack.us /img341/6185/entriesfromalllogs.png

（在此图像中，每个条目的来源都在消息后面的括号中。）

如何让 EventLog 仅返回我的条目中的那些条目来源？我是否完全误解了EventLog？

Answer 1

我从未尝试过从事件日志中读取内容，因此不确定它如何过滤它们，但建议是，您可以创建自己的日志，而不是将事件写入 Application 日志名为 SSD 或其他内容的新日志，然后当您写入/读取它时，它只会是您的事件。

Answer 2

EventLog.Source 成员不能用作过滤器。根据 EventLog 的 MSDN 文档

要读取日志，请指定日志
名称和机器名称（服务器计算机
名称）的事件日志。它不是
有必要指定来源，作为
仅当写入时才需要源
日志。条目成员是
自动填充事件
日志的条目列表。

由于您没有为 EventLog 实例的 Log 成员指定字符串，因此它会获取所有内容。

在我的脑海中，有几种方法可以解决这个问题。

首先，修改 buildListItem() 以过滤源名称。这相对简单。

其次，创建自己的日志。不要记录到 Application 日志，而是专门为您的应用程序创建一个日志。您可以通过更改构造函数来完成此操作：

public Logger(ListView _listViewControl = null, string _logFileName = null)   
{   
    if (!EventLog.SourceExists("SSD1"))   
        EventLog.CreateEventSource("SSD1", "TomWrightApplication");   
    eventLog = new EventLog("TomWrightApplication", ".", "SSD1");
    addListView(_listViewControl);   
    logFilename = _logFileName;   
}   

所有日志记录现在都将转到 TomWrightApplication 日志，而不是通用 Application 日志。

---

Tom，我有一个测试项目，只需执行以下操作：

static void Main()
{
    if (!EventLog.SourceExists("SSD1"))
        EventLog.CreateEventSource("SSD1", "SSDAppLog");
    EventLog log = new EventLog("SSDAppLog", ".", "SSD1");
    log.WriteEntry("this is a test");
}

除非...SSD1 源名称已在另一个日志中注册，否则该项目会成功运行。据我了解，源名称在所有事件日志中必须是唯一的。因此，如果您已经向应用程序日志注册了 SSD1，则创建新的 EventLog 时上述代码将失败。尝试使用 EventLog.DeleteEventSource() 从应用程序日志中删除 SSD1 源名称（只需为您的系统运行一次）。上面的代码应该可以工作（假设您有管理员权限）。